CVE-2026-19503 in Atlas SQL ODBC Driver
要約
〜によって VulDB • 2026年08月13日
MongoDB Schema Manager および MongoDB Atlas SQL ODBC Driver は、OIDC イシューアのディスカバリドキュメントによって返される認証およびトークンエンドポイントのスキームを検証しません。MONGODB-OIDC 認証を使用して制御外の MongoDB デプロイメントへの接続をユーザーに促すと、オペレーティングシステムのデフォルトのプロトコルハンドラに対して制御不能な URI が送信され、資格情報が漏洩する可能性があります。また、特定の条件下では、ユーザーのコンテキストでのコード実行を引き起こすことがあります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.